第一篇：ACT香港考区50个考点的相关信息总结(一)
ACT香港考区50个考点的相关信息总结
（一）两分钟做个小测试，看看你的英语水平
http://m.meten.com/test/waijiao.aspx?tid=16-73675-0
为大家带来ACT香港考区50个考点的相关信息总结的相关内容，希望对大家ACT备考有所帮助。
美国各所大学对ACT成绩的要求(大汇总)
香港考区的考点信息，总共有50个。大家在查看的时候注意重点看一下该考试中心的代码，方便自己报名ACT考试的时候使用，另外就是该考点开放考试日的时间，后面写有下次考试时间的可以报名，没有的则尽量不要报名，以免出现问题。最后报名的时候要以当时官网给出的信息为准，ACT官网一直在更新。
01Bishop Ford Memorial School HKEAA
中文名称：天主福德学校
官网：http://www.xiexiebang.comchwc.edu.hk/
考试中心代码：Center Code 866670
最近开放考试日期:Test Dates
10-SEP-16
22-OCT-16
5CCC Hoh Fuk Tong College
中文名称：中华基督教协会何福堂书院
官网：www.xiexiebang.comcmmwc.edu.hk
考试中心代码：Center Code 867030
最近开放考试日期:Test Dates
22-OCT-16
11Chan Shu Kui Memorial Sch(Hkeaa)
中文名称：陈树渠纪念中学
官网：http://www.xiexiebang.comhpwps.edu.hk
考试中心代码：Center Code 866960
最近开放考试日期:Test Dates
22-OCT-16
10-DEC-16
08-APR-17
13Concordia Lutheran School
中文名称：路德会协同中学
官网：http://www.xiexiebang.compass.edu.hk
考试中心代码：Center Code 865970
最近开放考试日期:Test Dates
22-OCT-16
20Hkeaa Che Kung Temple Assessment
中文名称：香港考评局车公庙评核中心
考试中心代码：Center Code 874900
最近开放考试日期:Test Dates
10-SEP-16
22-OCT-16
08-APR-17
10-JUN-17
21Hkeaa Tsuen Wan Assessment Centre
中文名称：香港考评局荃湾评核中心
考试中心代码：Center Code 875350
最近开放考试日期:Test Dates
10-DEC-16
22Hong Kong Baptist University(Hkeaa)
中文名称：香港浸会大学
官网：http://www.xiexiebang.com/test/waijiao.aspx?tid=16-73675-0
第二篇：ACT语法考点及难点概括总结
三立教育ap.sljy.com ACT语法考点及难点概括总结
ACT频道为大家带来关于ACT语法考点及难点分析的相关内容，希望对大家ACT备考有所帮助。
一、ACT 语法考点
ACT语法以文章改错为考察形式，以记叙文、传记说明文考试等体裁出现，考察学生对基础语法知识和语篇的衔接与连贯的掌控能力。ACT语法的考察分为两条主线：语篇修辞(35题)和基础语法(40题)。
语篇修辞上主要考察学生如何拓展自己的观点，如何把握句间逻辑关系去组织段落，以及如何在句法层面的遣词造句。
基础语法上主要考察学生如何分析长难句，如何结合句子结构使用标点以及如何把握每类词的语法功能。
ACT语法难点分析
始于1959 年的ACT 考试，由美国ACT 教育集团主办。它全称是美国大学入学考试(American College Test)，被美国所有的四年制大学和学院接受。它的成绩是衡量学生能否接受大学教育的可靠指标，不仅用于大学招生，也用作许多机构颁发奖学金和决定课程安排的依据。
当前，ACT 考试与SAT 考试是美国最主流的两种大学入学考试，每年分别有超过165 万名学生报考。考生可以多次报考ACT 考试，自主选择最满意的一次成绩申请美国多所大学。ACT 考试不仅测量考生的分析、解决问题和批判性思维等大学学习所必需的能力，还测试考生对中学知识的掌握程度。
二、ACT文章改错重难点题型分析 三立教育ap.sljy.com
从2011年初教授ACT文章改错至今，笔者发现大概有90%左右的学生会规律性的在以下这两种题型上出现问题：句子结构题和文章细节题。这两种题型也是笔者在课上经常跟学生强调的重点。接下来细说一下为什么强调这两种题型?
原因一：题型比重大，错误率高。
首先说一下句子结构题：一套ACT文章改错真题会包含5篇文章，涉及75道题。经过05年-14年将近40套真题的题型数据统计，笔者发现每套文章改错题目中单就句子结构题就会出现7-8道左右，跟我们熟悉的高频考点中的标点题数量相当，统计发现每套真题中都会出现句子结构题，高重复率值得我们重视。另外，在 ACT文章改错的文章题中，最高频考点就是文章细节题，这种题型的失分率与句子结构题是旗鼓相当的。
原因二：无意识的错。
无意识错题主要是跟有意识的错题类型区分开的。相对于无意识的错题类型，有意识的错题类型相对来说更容易辨别。有意识错题主要是因为知识点缺失导致的错题，比如：标点。在授课过程中我经常会和学生强调，标点这个知识点其实并没有大家想的那么难，高频考点相对固定，大概8种，只要将知识点梳理清楚并牢记，就不会丢分。当然如果ACT官方扩展标点的考法，那就另当别论了。学生在遇到逗号这个考点的时候肯定会严阵以待，从失分率统计数据来看，逗号题错误率并不高。此外还有一些有意识错题，在知识点明确的前提下，提升空间主要在于学生自身的积累，比如：词汇题。
无意识的错题就是学生经常容易忽略的题型，忽略的原因很简单，“自以为自己会”，但每次总会 “马虎”地做错一两道。针对于同一种题型的马虎应该是一个小概率事件。可如果频繁在固定的题型上出错，事实往往没有学生认为的“马虎”这么简单。究其原因是学三立教育ap.sljy.com 生做题的思路出现了问题，但是对于学生往往对于这一点不自知，所以这种题型老师的引导变得极为重要。
三、突破瓶颈的重中之重
学员们对课程朴实又中肯的反馈让我颇感欣慰。他们并没有神话老师的教学结果，也没有夸大自己的聪明才智。在文章改错这个科目里，他们都一致提到“反复刷题”和“总结错题”，这也是我课上反复强调的一点。学习并没有捷径也没有所谓的技巧，踏踏实实，各个击破才是取得高分的硬道理，正所谓“Practice makes perfect.”举两个2014年学生的典型案例来说明：符同学文章改错:9月：25分;10月：29分;刘同学文章改错：4月26分;6月31分;10月33分。这两位同学都属于强化班后反复认真做题，且耐心总结错题的学生类型。我要强调的是不推崇题海战术，反之我们相信精讲精练是从量变到质变的蜕变过程。有些同学不免会发出疑问：“为什么题做得不少，错题还是那么多? 以前做错的题，做第二遍甚至第三遍的时候还是会错!” 这就是因为只运用题海战术但实质上并没有吸取以前做错题的经验教训，所以再错是不可避免的。因此我在课堂中会推荐同学们准备一个错题本，根据题型总结错题。通过精确地错题分类，学生可以梳理失分点多出现在哪种题型上，从而分析自己语法知识的薄弱点在哪里，还要思考自己在当时环境下为什么会做错，是何种因素影响了对答案的判断。大量的真题演练和总结错题是一个持久战，很多同学短时间内没有看到明显提分的趋势，就绝望地放弃了，殊不知，坚持就是胜利。有瓶颈期是很正常的，瓶颈不代表你不能达到的更好的水平，跨越过去就是量的积累、质的飞跃。在多年的授课经验中，笔者也发现有充足备考时间搭配大量的英文阅读无疑是ACT考试的制胜法宝。
四、学习动机的重要性
无目标的努力，如在黑暗中远征。我在语法的第一堂课就会先给学生制定短期文章改错目标分数，26-27分(正确率84%左右)，目标分数会根据班级学生的英文水平有所调节。文三立教育ap.sljy.com 章改错能达到26分或27分这样一个分数，统计数据表明，其中的绝大部分学生的ACT总分会达到28分到29分或者更高。这样的分数既让计划冲击总分30分的同学看到了一线希望，又让那些想申请排名50左右的学生不至于太绝望。正所谓学习动机不能过高，否则会增强学生挫败感;又不能太低，否则会削弱学习的积极性。最重要的是目标设定要具体可操作，26分到27分的文章改错分数通过容错率表格的换算，细化到一篇文章大概错三道题。经过课程中知识点的细化，让学生们有目标，有方法，有坚持地去执行，取得高分实际上是水到渠成。
第三篇：自查自纠个总结一
自查自纠个人总结
金厂峪镇初级中学
李雅媚
走上讲台，作为教师，就22得把自我的情贪官“意外”落马N种方式
开展十要十戒活动以来，我认真反思了自已的工作·学习·生活方面的情况，对照“要好学上进，戒不思进取；要艰苦奋斗，戒贪图享受；要真抓实干，戒华而不实；要攻坚克难，戒拈轻怕重；要快速高效，戒拖沓散漫；要团结共事，戒拉帮结伙；要公道正派，戒弄奸使滑；要敢抓敢管，戒好人主义；要亲民为民，戒脱离群众；要廉洁自律，戒以权谋私”进行了认真自查，并将十要十戒的要求贯彻到实际中。首先，我忠诚于人民的教育事业，热爱教育事业。社会主义的教育事业是人民的教育事业，是真正的天底下最光辉的事业。每位教师都应当忠诚于人民的教育事业，甘愿为人民的教育事业奉献自己的聪明才智。在实际工作中，兢兢业业、勤勤恳恳、不图名利、甘做蚕烛，在岗位上发出光和热。其次，我热爱学生。只有热爱学生，才能去关心他们的成长，才能去教书育人，才能尊重学生人格、引导学生成才。我作为一名中学政治教师，又担任了副校长兼支部组织委员，更应该热爱教育，热爱学生，2010-09-18 贪官“意外”落马20种方式
1.开车蹭出贪官。2010年4而冠上“民间”字样，显然是要与所谓的“宫廷艺术”与“贵族艺术”等有所区隔。不过姑且不论“民间艺术”的领域有多广，其基本架构“某某艺术”的重点在于“艺术”，因此我们有必要先了解有关于艺术的含意。《辞海》(台湾中华书局)中有如下的定义：“艺术”(Art)
一、广义：凡含技巧与思虑之活动及其制作，如机械、工匠、建筑、房屋之类，皆称艺术；义与技术相当。
二、狭义：指含美的价值之活动，或其活动之产物；意义与美术(fine art)同。可见艺术是指学问与技术而言，也可谓是“巧艺”或“工艺”。这可从周朝的六种技艺(六艺：礼、乐、射、御、书、数)，以及《周礼》郑氏注国学基本丛书中有关“百工”的记事，得知艺术本来的意义就是指“工艺”，而我们从古书中可以归纳出以下之定义： 1.工艺是指生活所必备的知识。
2.工艺是指人类制作生活用具之事。月8日傍晚，河北省高院副院长刘宏所乘小车与一女士所驾小车发生无意轻微刮蹭，被女士丈夫一拳打地磕在硬物上死亡，一下跳出四个女人抢遗体，她们都持有与该院长的结婚证。刘宏家产过亿，涉及房地产开发、店铺租赁、建筑施工、高速公路服务区施工„„
2.铁锤抡出贪官。2010年6月18日下午，茂港区民政局副局长高达明手拿铁锤，砸在了正局长梁日添的头上。“广州日报”报道“广东茂港民政局锤人副局长高
达明涉嫌受贿罪被立案调查”。
3.借钱借出贪官。海门市副市长的张永斌，“主动”把钱借给有求于己的公司，一借就是100万或200万，利率高达40%。2010年4月中旬，南通市中院一审判决张永斌有期徒刑15年。
4.骗子骗出贪官。2
5.收破烂收出贪官。2007年8月，河南省新密市农民张强以三毛钱的价格收得郑州市委原副书记王治业“铁观音”茶叶一盒，没想到茶叶盒的底部8个鲜红的存折被上有200多万的存款！
6.小偷偷出贪官。2008年11月3日，3名小偷潜入云南盈江县人大常委会主任排正忠家盗得现金80万元，检察院顺藤摸瓜，逮住逮住贪官尾巴。
7.情人吃醋吃出贪官。2006年，重庆市规划局原副局长蒋勇包养的两个情人吃醋，为争宠又打又闹，硬是把蒋勇闹了个死缓。
8.楼房漏水漏出贪官。2008年，重庆巫山县交通局原局长晏大彬，因水管破裂，楼下居民请来保安，装满939万元巨款的8纸箱放在厨房里被发现，结果受贿2226万浮出了水面。
9.搬家搬出贪官。内蒙古自治区乌拉特前旗科技局原局长院保卫，搬家时竟将47万元存折遗忘在旧房子里，被民工拆房过程中意外发现。检察机关由此顺藤摸瓜，查出他的不明财产达400多万元。
10.情妇分手扯出贪官。2008年12月，湖南绥宁县原县委书记陈小松因20万“情妇分手费”被人检举，陈小松犯受贿罪，判处有期徒刑十年。
11.离婚离出贪官：河南省驻马店市某乡党委书记张学峰，为达到与情妇结婚的目的，要与妻子离婚。其妻一怒之下拿着一张52万元的存折到检察机关举报。检察机关顺藤摸瓜张学峰后被判处死刑。
12.被害牵出贪官。2000年6月8日，海南省万宁市副市长林礼深的夫人李某在家中被害，警察在现场意外地发现床上的枕头里藏有大量存单、存折，共计百万元。最终把林礼深“挖”了出来。
13.威胁“炸”出贪官：陕西延安市的油矿丰源公司副总经理郑大平，威胁说如他当不上总经理，就要炸毁油田，从而被警方控制。侦察机关以此为突破口，查出其贪污公款324万余元。图为郑大平给情妇的钱和手机。
14.日记写出贪官。1998年10月10日，湖南省香烟大王黄大康的“干女儿”被人杀害，警方进行现场勘查时，捡到一本其“干女儿”的日记，日记中记载了两人不正当的关系及黄贪污受贿的一笔笔黑幕交易。
15.绑匪绑出贪官。河南省焦作市化电集团供应处原处长柴本福被绑架，柴的家人拿出50万元现金将其赎回，却不报案。这一反常现象引起了检察机关的关注。后柴本福因受贿罪和巨额财产来源不明罪领刑七年.16.溜号溜出贪官。江西省原副省长胡长清率团到云南参加世博会江西馆开馆剪彩后便溜广州中国大酒店和情妇幽会。一个高级干部行为诡秘且持假证件，引起中央的高度重视，深查下去胡案遂发。
17.爆管爆出贪官。原宝鸡市委书记庞家钰在宝鸡饮水工程中，收受贿赂，致使工程质量低劣，国家投资8亿多元的工程连续10次爆管，这个豆腐渣引水管线爆出大贪官庞家钰。
18.买房买出贪官。山西蒲县原煤炭局长郝鹏俊在北京、海南的黄金地段拥有35套房产。郝鹏俊个人的资产有七八亿元，是蒲县2010年确定的全县一般财政预算收入目标数值的两倍。
19.卖官卖出贪官。福建省政和县原县委书记丁仰宁因买官卖官、收受贿赂被判处无期徒刑。他的“官念”是：“千里来当官，为了吃和穿”、“当官不发财，请我都不来”、“当官不收钱，退了没本钱.20.修路修出贪官。随着高速公路的延伸，前几年全国在任的省级交通系统的厅长几乎全部被查处个遍，其中河南三任原交通厅厅长犯罪细节惊人相似，可谓前腐后继，触目惊心。
绪调整到教书育人的基点上，把一己的私利控制在对国家利益、社会公德的尊重和维护上，我们要从以下几个方面继续努力。
1、忠诚于人民的教育事业，愿意在教育战线上兢兢业业、默默无闻地奉献自己的一生。
2、在教育、教学工作中，能同党和国家的教育方针、政策保持一致，没有违背党和国家教育方针政策的言行。
3、在完成本职工作后，自觉阅读其他书籍，以丰富知识、开阔视野，增强教书育人的本领。
4、自觉参加学校组织的各种学习活动，并做到不无故缺席。
5、教育教学活动中能坚持面向全体学生，不歧视后进生，以发展眼光看待每一位学生。
6、没有使用尖刻的语言辱骂、训斥、讽刺、挖苦过学生。
7、在工作中尽心尽责，顾全大局，服从安排。
8、学生学习有困难，主动热情辅导不应付。
9、不断提高理论和教学业务水平有待提高，特别是粉笔字、钢笔字等。
10、教学经验不丰富。应该根据学生情况，不断改进教育。
11、要不断提理论和业务水平，与时俱进，搞好教学工作。
12、和领导同事的关系并不十分和谐，要多沟通。
13、教学水平有待不断的提高。加强与老教师的联系，学习他们的教学方法，让自己不断的成熟和进步。
三、但是，还有很多不尽如人意的问题，也归纳起来主要有以下几点：
1、在工作中缺乏主动性和创造性，不能自主地用新的思维和方式去完成本职工作。
2、在忙碌的工作中总是放松了自我学习，忽视了知识能力的培养再造。有时济出时间来学习，但是不够自觉、主动，且学习不够全面，只是学习与本职工作有关的知识，无关本职工作的就不去学。
3、一些日常管理的措施还缺乏可操作性，管理过程中具有很的盲目性，前瞻性和长远性，计划有很大的欠缺。
4、在日常工作中还不能够自觉地带头倡导文明新风，勤俭节约、艰苦奋斗的思想树立不够牢固，有时待人不够诚恳、谦虚。
我们深知，师德建设是一项系统工程，是一项长期历史任务，不可能一蹴而就、一劳永逸，要长抓不懈，坚持可持续发展的思路，大胆创新，才能不断提高我的师德水平。
第四篇：2018年香港SAT2考点信息的详细介绍
三立教育www.xiexiebang.com
2018年香港SAT2考点信息的详细介绍
很多同学对于SAT2考试并不是特别的了解，小编提醒大家在备考的时候一定要关注一下SAT2考试时间的相关信息，针对一些常考的SAT2考试内容做一下整理和总结，在考前了解一些关于SAT2考点的相关信息。下面小编为大家整理了关于相关SAT2考点信息介绍的相关信息，供大家参考。
一般来说，SAT2考场大多是小考场，最多300人，下面是为考生整理的香港sat2考试地点中只考SAT2的考场哦!62209，HKFYG JOCKEY CLUB LEAD CENTRE，香港青年协会赛马会创意科艺中心 地址：香港数码港3座F区7楼717-720室(Units 717-720, Level 7, Core F, Cyperport 3, H.K.)62151，SKH LUI MING CHOI SEC SCH，圣公会吕明才中学
地址：香港香港仔华富道57号华富邨(Wah Fu Estate, 57, Wah Fu Road, Aberdeen, H.K.)62191，NLSI LUI KWOK PAT FONG COLLEGE，新生命教育协会吕郭碧凤中学 地址：九龙观塘翠屏道102号(102 Tsui Ping Road, Kwun Tong, Kowloon)62247，ASSEMBLY OF GOD HEBRON SEC SCH，神召会康乐中学 地址：新界大埔宝雅苑(Po Nga Court, Tai Po, New Territories)62186，CCC FUNG LEUNG KIT MEM SEC SCH，中华基督教会冯梁结纪念中学 地址：新界大埔宝湖道22 号(22 Plover Cove Road, Tai Po, New Territories)62248，SOUTH TUEN MUN GOVT SEC SCHOOL，南屯门官立中学
地址：新界屯门湖山路218号(218 Wu Shan Road, Tuen Mun, New Territories)62222，BAPTIST LUI MING CHOI SEC SCH，浸信会吕明才中学
地址：新界沙田沥源邨源禾路11号(11 Yuen Wo Road, Lek Yuen Estate, Sha Tin, N.T.)三立教育www.xiexiebang.com
62200，QESOS ASSOCIATION SEC SCH，伊利沙伯中学旧生会中学
地址：新界天水围天城路18号(18 Tin Shing Road, Tin Shui Wai, New Territories)62172，HKEAA SAN PO KONG OFFICE 4TH FLR，香港考试及评核局新蒲岗办事处 地址：九龙新蒲岗爵禄街17号(17 Tseuk Luk Street, San Po Kong, Kowloon)62184，PUI CHING ACADEMY，培正专业书院
地址：九龙加士居道42号(42 Gascoigne Road, Kowloon)62154，HOLY CARPENTER SECONDARY SCHOOL，圣匠中学 地址：九龙红磡大环道10号(10 Tai Wan Road, Hung Hom, Kowloon)62238，NATIONAL EDUCATION SERVICES CTR，国民教育服务中心
地址：新界青衣长青邨第三校舍(School No.3, Cheung Tsing Estate, Tsing Yi, N.T.)以上所有信息由三立在线教育为您提供，希望对您有所帮助，更多资讯请关注三立在线教育。
祝您考试顺利通过，学业有成。
第五篇：信息安全考点总结
关于QQ、网银、大师、360等讨论题，你们有谁整理出答案来了 hmac是用hash函数做mac的技术 就是分解n啊,不分解n比分解n更难
大家都知道溢出现象一不小心就会发生，所以微软和VC做了预先准备，在临时变量之间设置了缓冲隔离带，万一有溢出，尽可能避免影响到别人，也尽早尽量发现,在debug模式下才有此举，在release模式下隔离带就没有饿了。缓冲区： 网银安全;
1、Ssl加密，https
2、输入银行账号和密码时的控件：特殊机制
3、对抗口令监听的软件（硬件对抗不了)
4、开通网银时的那句话来鉴别这不是钓鱼网
5、手机交易吗
6、U盾
7、有没有可能网站不存口令
8若是不可能，存了口令，认证期间不要在网上传，传的时候hash一下，传hash值，用随机数挑战，随机数和口令hash。
9、网银ssl加密后给服务器
Qq 登陆方面。
重新设你的密保，复杂一点的，QQ密码 也复杂一点，QQ盗号从单纯的“偷窥”、“键盘钩子”木马、“屏幕快照”木马，到聊天记录监视和“网络钓鱼”
输入账号密码的时候可能网吧里面就双黑色的眼睛正盯着你的键盘可能电脑里面还有你看不到的“眼睛”也监控着你的键盘，然后把获取的账号信息发送出去，而这类木马占了QQ盗号木马的99％以上。
将账号密码加密，QQ账号密码信息本地存放，无须注册。不用注册的方式比较安全，不用担心信息在传递过程中出现问题 在加密通道中输入QQ账号密码后自动删除所有临时信息 注意电脑系统的清洁 检测键盘钩子程序和木马
以及打开的qq是不是按照目录下的qq.exe 聊天时可以进行身份认证
确定和你聊天的确实是那个人 所以现在比较高级的就是用二维码登陆⊙.⊙ 手机确认一下
使用qq交换文件的话，服务器会不会有记录？ QQ加密外挂 Pkcs5 密钥分发： 1，公钥
CA 2：对称密钥
diffie hellman 文件加密的惨剧： 360加密： 无纸化办公： 单表统计规律： 文件共享
密码学和网络信息安全能帮助我们干什么 通信安全 偷听和保密
分组网络的存储-转发 假冒和抵赖 无纸化支持 办公和电子商务活动 签章、支付安全和抵赖问题 数字签名 系统安全 漏洞、病毒等问题 系统访问安全体现
恶意代码
病毒、木马、攻击程序 数据驱动 黑客
攻击破坏(漏洞,引诱)未授权使用 系统和软件漏洞 NOS 系统软件
系统安全手段
硬件、NOS、系统软件 防火墙 软件、硬件 身份认证 访问控制和授权 kerberos 审计/入侵检测 LOG，IDS 网络管理员 关于签名 手写签名 数字签名
纸版文件 数字文件 手写签名 数字小文件 同一页纸 如何绑定 必须的特性：
不可伪造 不可重用 不可改变 不可抵赖
四种技术手段 加密
鉴别/数字签名 身份
消息来源和真实性 防抵赖 签名和验证 完整性 校验 网络安全模型 系统安全
病毒、木马、漏洞、黑客、攻击等 防火墙、信息过滤和入侵监测等 传输安全 加密防信息泄密
鉴别和认证：消息来源、身份核认、防抵赖等 完整性 * 密码学
加密算法、鉴别和签名算法、安全协议等 * 安全系统
互操作、部署、运行、监控等 密码分析学
目标：恢复密钥或明文 唯密文攻击 只有一些密文 已知明文攻击
知道一些过去的(明文及其密文)作参考和启发 选择密文攻击
有一台解密机（能解密选择的密文）选择明文攻击
缴获有一台加密机（还能加密选择的明文）
Feistel参数特性 分组大小 密钥大小 循环次数
一般仅几轮是不够的，得十几轮才好，如16轮 子钥产生算法 越复杂越好 轮函数Round 关键 其他考虑
速度（尤其是软件实现的速度）便于分析（使用简洁的结构）不是Feistel结构的 AES、IDEA
* 绝大数分组密码属于或类似Feistel结构 多轮
每轮有XOR（或能恢复的操作）轮函数 DES 参数
Feistel体制分组密码
分组大小 64bit，密钥大小 56bit，轮数 16轮 S-Boxes
对DES的争议集中在 密钥空间太小
Key space 从Lucifer的2^128降到DES的2^56 DES Challenge III, 22 hours 15 minutes S盒 S-Boxes S盒的设计准则？
陷门？ trapdoors by NSA(?)“Form surprise to suspicion”
从惊喜(甚至能够抵御很后来才发现的各种攻击)到怀疑(n年前就如此厉害的NSA现在究竟有多厉害)DES总结
DES算法对个人用户仍值得信赖 DES算法本身没有大的缺陷 对DES攻击方法复杂度为2^47 DES使用的2^56密钥空间不够大，蛮力攻击目前已能够奏效(DES Challenges III)，所以关键场合不能使用了 DES已经不再是推荐标准
DES还是AES，或者RC4、RC5、IDEA、BF Free/Open DES模块仍广泛存在 保护和延续DES投资 对DES的改造
使用现存的软件硬件在强度上提高
AES(=Rijndael)算法
基本参数
分组大小128bits，被分为4组×4字节处理 密钥典型128、192、256bits 非Feistel结构 设计出发点
安全，抵抗已知的攻击方法
代码紧凑，速度够快，适合软硬件实现 结构简单/简明/简 对称算法的应用： 7.1 密码功能的设置
7.2 传输保密性
7.3 密钥分配
7.4 随机数
↓ ↓ ↓
7.a 案例分析
随机数的用途
用做会话密钥 [需保密] 用来产生公钥 [需保密] 如产生RSA密钥时素数p和q 鉴别方案中用来避免重放攻击 nonce [不需保密] 每次使用不同的随机数
很多挑战-应答协议里的挑战值 [不需保密] salt in /etc/passwd etc [不需保密] *
非对称算法
密钥：K ＝（Kd，Ke）
加密：E（P，Ke）＝ C 解密：D（C，Kd）＝ P 要求：从Ke
Kd 安全不仅依赖于密钥的保密，也依赖于随机数的质量
Kd 称为私钥，Ke 称为公钥
公钥加密算法： 加密（如果有人要给该用户A发送消息P）
他先获得该用户的公开钥Ke
加密
传输
解密
D（C，Kd）＝P
C = E（P，Ke）
除非拥有Kd，象该用户A，否则不能解开
RSA算法参数建立： 找素数
选取两个512bit的随机素数p,q 计算模n 和Euler 函数φ(n)n ＝pq φ(n)=(p-1)(q-1)找ed≡1 mod φ(n)选取数e，用扩展Euclid 算法求数d 发布
发布(e,n)，这是公钥ke d 保密，(d, n)是私钥 kd
RSA加解密：
加密
明文分组m 做为整数须小于n
解密
m = cd mod n RSA的正确性 证明
依据Euler 定理，在mod n 的含义下
cd＝(me)d＝med
c = me mod n
mod n
＝mkφ(n)+1
mod n
＝(mφ(n))km1
mod n ＝m
mod n // 据Euler定理
RSA计算实例：
选p＝7，q＝17 则n＝pq＝119 且φ(n)＝(p-1)(q-1)＝6×16＝96 取e＝5 则d＝77(5×77 ＝385 ＝4×96 ＋1≡1 mod 96)公钥（5，119），私钥（77，119）
加密m ＝19 则c ＝me mod n= 195 mod 119 = 66 mod 119
解密c ＝66 m ＝cd mod n = 6677mod 119 ＝19 mod 119 程序功能：
用p和q为素数，则n＝pq且f(n)=(p-1)(q-1)e为加密指数，则求得解密指数d满足ed=1 mod f(n)加密明文x，则得密文y=x^e mod n 解密密文y，则得解密明文x2＝y^d mod n 注意：e必须和fn互素 用法：pqex
e 和(p-1)(q-1)互素
x 小于pq 模幂乘：
97221 % 2003
（都在模2003意义下）
972
21＝ 97128+64+16+8+4+1
＝ 97128 9764 9716 978 974 971
依次计算971、972、974、978、一直平方下去即可，并保持模2003 如果某次方在1 式出现，则累乘
累积开始是1 *
乘法次数O(log2Y)攻击RSA
9716… 97128 枚举
枚举所有可能明文m，用e加密和c比较 枚举所有可能的私钥d（已知明文）
数学方法
分解n=pq，就可以计算φ(n)，就可从e 求得d
不分解n，而直接求φ(n)，再求d
不求φ(n)，直接求d
对RSA的理解
形式简单，易于理解，研究深入支持广泛 既能用来加密，可以用来加密回话密钥，又可签名
它的对称性使它可以可以用来加/解密，同时也可以用来做签名/验证。
安全性的模糊（疑为等价于因子分解的难度）随机素数产生并不容易
运算量大，速度受局限，尤其在嵌入式设备中 对称短发和公钥算法的比较 安全性 速度
典型相差1000倍
密钥管理
对称算法需要额外安全信道
公钥：证书中心CA 混合密码体制
公钥算法用于签名和认证
用公钥算法传输会话密钥
用会话密钥/ 对称算法加密批量(bulk)数据
公钥算法太慢
公钥的分配方法：
临时索要公钥/自由的扩散/PGP的公钥环 2.公开的目录服务(在线方式)3.公钥授权(在线中心方式)4.通过证书中心CA(离线中心方式
公钥授权：在线中心 有在线中心帮助的公钥交换
A 以带时间戳的信息向中心请求B 的当前公钥
中心用私钥PRauth签署的消息回复A，包括：
原始请求和原始时间戳，B 的公钥PUb，A 用B 的公钥加密：将自己的身份IDa 和会话标识号N1包含在加密的消息里 B 也如法取得A 的公钥
B 用A 的公钥加密：N1 和N2 A 用B 的公钥加密N2，以最后确认会话
在线中心容易成为单点故障和性能瓶颈
Certificate Authentication
CA是受信任的权威机构，有一对公钥私钥。
每个用户自己产生一对公钥和私钥，并把公钥提交给CA申请证书。CA以某种可靠的方式核对申请人的身份及其公钥，并用自己的私钥“签发”证书。
证书主要内容：用户公钥，持有人和签发人的信息，用途，有效期间，签名等。
证书在需要通信时临时交换，并用CA的公钥验证。
有了经CA签名保证的用户公钥，则可进行下一步的身份验证和交换会话密钥等。
Diffie-Hellman密钥
目的：使两用户能安全的交换密码，以便在后续的通信中用改密码对消息加密
算法的有效性是建立在计算离散对数是很困难这件事的基础上 步骤
随机 交换y 算k 选取大素数q 和它的一个生成元g，这些参数公开 A选择随机数Xa，B选择随机数Xb
A 计算Ya ＝g^Xa mod q，B 计算Yb ＝g^Xb mod q
交换Ya，Yb
A 计算K ＝Yb^Xa mod q，B 计算K' ＝Ya^Xb mod q
事实上，K ＝K'
举例 q＝97，g＝5
A选Xa＝36，B选Xb＝58，则
Ya＝5^36％97＝50，Yb＝5^58％97＝44 交换50，44 A算K＝44^36％97＝75，B算K’＝50^58％97＝75 分析（别人怎么计算K?）
别人看到了Ya和Yb，但需要计算Xa或Xb，即要算离散对数 Ya＝g^Xa mod q，或Yb＝g^Xb mod q.b ElGamal加密 准备
1素数p，Zp*中本原元g，公开参数 2私钥a，公钥b=ga mod p 加密
1对明文1<=m<=p-1，选随机数k 2密文(c1, c2)c1=gk mod p, c2=mbk mod p 解密
1m＝c2(c1a)-1＝mbk((gk)a)-1
＝m(ga)k(g-ka)
＝m mod p C2和c1a 先求模再相处 ElGamal加密基于离散对数难题 缺点 需要随机数
密文长度加倍
背景循环群: 从Zp* 到EC 点加群
认证和加密不同。
消息认证是验证消息完整性的一种机制，能发现对消息的篡改或假冒。
使用对称算法可产生消息鉴别码MAC 使用公钥算法可对消息进行签名
身份认证是鉴别通信对方的身份是否属实。
Hash函数是一个单向的消息摘要函数，在产生MAC、签名中有重要用途。认证函数： 对称加密
2.公钥加密
3.消息认证码（MAC）
4.散列函数（Hash）
认证需要给密文添加结构特征 公钥加密认证方法：
A可以先使用自己的私钥加密消息（这是数字签名），再用B的公钥加密，这样可以提供认证。亦需要给明文消息添加结构特征 消息认证码mac
利用密钥来生成一个固定长度的短数据块，并将该数据附在消息之后（假定双方共享密钥）
发送方利用密钥从明文产生一个固定长度的短数据块(MAC)，和消息一起传输。
接收方考察是否一致，以判断MAC和/或消息是否被改动过。
MAC：CBC模式最后一个分组 MAC函数
计算明文M在密钥K的作用下的特征码 M || MAC(M, K)
验证时，判断明文M 和MAC 码是否一致
HMACK：带key的HASH函数
利用HASH函数从报文和密钥产生MAC码
先计算特征，再把特征加密的思想，或 直接把散列函数和Key结合得MAC
HMAC = HashKey(Message)
一种实现，比如
HMAC = Hash(Key || Message)HMACK的含义和用途 HASH函数定义：
对于任意给定的报文，产生固定长度的摘要信息是消息认证的一种变形，输入是大小可变的消息M，输出固定大小的散列码Ｈ（Ｍ），与MAC不同，HACH并不使用密钥，它仅是输入消息的函数，是所有消息位的函数。
Hash函数强调单向性和抗冲突特性
单向性质：给定h，要找x 使H(x)＝h 是困难的
弱抗碰撞特性：
对于给定的y，找x，使H(x)＝H(y)是困难的
强抗碰撞特性（生日攻击）：
* 如果碰撞则意味着数字签名容易被伪造/欺骗 Hash函数的用途总结下先
Hash函数的用途总结下先 给明文增加结构特征以保护密文 产生MAC码（HMAC）找x 和y，使H(x)＝H(y)是困难的 数字签名前HASH代表参与 从口令衍生密钥 挑战-应答认证协议中 也用来产生随机数 PKCS5用口令到K
数字签名：
是一种认证机制，使得消息的产生者可以添加一个起签名作用的码字。通过计算消息的散列值并用产生者的私钥加密散列值来生成签名。签名保证了消息的来源个完整性。
两种模式： 1私钥签名：
输入
报文明文、私钥
m^d = s 输出
报文明文、报文密文(签名)
(m, s)
验证
不可伪造 不可改变
2散列签名 讨论
s^e =? M 私钥(其实是公钥)的管理: 和身份绑定、更新等 签名过程太慢: 启用散列函数
改进
对报文的散列值用私钥加密得到和n 等宽的签名值
使用证书的鉴别过程：例如ssl A要和B通信，A要弄清楚B是否是他所期望的真的B
A－>B：A向B请求证书 A<－B：B的证书
A
：A检查B的证书是否是A所信任的中心签发的 A－>B：A给B一个随机报文，让B签个名来看看 B
：B签名，在签名之前可施加自己的影响成分 A<－B：B的签名
A
：检验是否通过了B的证书里的公钥的验证
点击咨询 